NGINX 修复 5 个漏洞,包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 5h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 5h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 6h Sparx Systems Enterprise Architect软件中的漏洞 · 6h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 6h Slican电话交换机中的漏洞 · 7h Palo Alto Networks警告防火墙安全漏洞被滥用 · 10h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 10h Langflow的关键认证远程代码执行漏洞在1,423次蜜罐攻击尝试中被针对 · 11h 欧盟杂货商因未修补的冰箱固件付出了高昂代价 · 11h NGINX 修复 5 个漏洞,包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 5h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 5h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 6h Sparx Systems Enterprise Architect软件中的漏洞 · 6h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 6h Slican电话交换机中的漏洞 · 7h Palo Alto Networks警告防火墙安全漏洞被滥用 · 10h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 10h Langflow的关键认证远程代码执行漏洞在1,423次蜜罐攻击尝试中被针对 · 11h 欧盟杂货商因未修补的冰箱固件付出了高昂代价 · 11h
🛡️
ACyber Sentinel 安全评估团队
← 返回
⚡ 情报报告

思科报告称Secure Email Gateway中的关键漏洞被积极利用

攻击者通过恶意附件积极利用思科Secure Email Gateway中的一个关键漏洞,思科公司表示。已经发布了安全更新以解决该问题。目前尚不清楚有多少组织通过该安全漏洞(CVE-2026-76519)被黑客攻击,以及攻击自何时开始。思科表示,他们在本月发现了这些攻击。

Secure Email Gateway,之前称为Email Security Appliance,是一种用于过滤电子邮件流量以防范各种威胁的虚拟和硬件设备。该产品在过去曾多次成为攻击目标,包括上个月。CVE-2026-76519涉及在网关启用文件声誉服务时处理电子邮件附件的问题。该服务检查接收的文件是否为已知的恶意文件。

通过发送一个特别准备的电子邮件附件,该附件随后被网关扫描,攻击者可以写入任意文件,并在服务器的底层操作系统上以root身份执行命令。这样,攻击者就可以完全控制系统。思科提供了妥协指标(IoC),以帮助组织检查是否被黑客攻击。该网络公司指出,在利用CVE-2026-76519时,攻击者拥有root权限,因此可以删除滥用证据和妥协指标。

相关漏洞

CVE-2026-76519 CVSS 9.8 CRITICAL Undergoing Analysis
CVE-2026-76519 - Cisco Secure Email Gateway Relative Path Traversal Vulnerability - [Actively Exploited]
A vulnerability in the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to write arbitrary files on the underlying operating system. This vulnerability is due to improper handling of email attachments when the file reputation service is enabled. An attacker could exploit this vulnerability by sending an email that contains a crafted attachment through an affected device. A successful exploit could allow the attacker to write arbitrary files and execute commands with root privileges on the underlying operating system.